Los agentes de inteligencia artificial enfrentan diversos desafíos al navegar por la web en representación de los usuarios, debido a barreras que impiden el acceso de bots no deseados. En respuesta a estos retos, Amazon Web Services (AWS) ha presentado una solución innovadora: el Amazon Bedrock AgentCore Browser. Este nuevo navegador incorpora el Web Bot Auth, un protocolo preliminar que ofrece identidades criptográficas verificables a los agentes de IA.
Los CAPTCHAs son uno de los principales obstáculos en los flujos de trabajo automatizados, ya que requieren intervención humana, deteniendo el proceso. Por más que sean necesarios para proteger contenido y servicios de detección de bots, tratan todo tráfico automatizado como sospechoso, complicando la diferenciación entre bots legítimos y maliciosos.
Algunas empresas han optado por emplear modelos de visión por computadora para superar CAPTCHAs, pero estas estrategias son costosas e ineficaces. Alternativas tales como listas de IPs o cadenas de User-Agent conllevan problemas significativos, ya que demandan coordinación manual y son fáciles de eludir.
Con el nuevo Web Bot Auth, los agentes pueden obtener identidades criptográficas verificables por los sitios web. Al utilizarlo en AgentCore Browser, se generan credenciales que los agentes presentan en cada solicitud, permitiendo que los firewalls verifiquen estas credenciales y concedan acceso si el bot es autorizado por el propietario del dominio.
AWS trabaja en colaboración con compañías como Cloudflare, HUMAN Security y Akamai para respaldar esta verificación, lo que reduce la necesidad de CAPTCHAs en sitios que aceptan bots verificados. Este protocolo concede a los propietarios de sitios varios niveles de control sobre el acceso: bloquear todos los bots, permitir solo aquellos con firmas verificadas, o autorizar acciones específicas a bots verificados bajo condiciones determinadas.
La versión preliminar del Web Bot Auth en AgentCore Browser promete disminuir las dificultades relacionadas con los CAPTCHAs, con planes futuros de evolucionar hacia claves específicas para cada cliente. Esto permitirá que los agentes demuestren su identidad y establezcan confianza directamente con los dominios necesarios.
Esta innovación está ganando aceptación en la industria, ya que ofrece una solución real para distinguir entre automatización legítima y abuso. Con el apoyo de proveedores de servicios de WAF y la intención de AWS de colaborar en la optimización de este protocolo, se anticipa un futuro en el que la identidad criptográfica de los agentes se convierta en un estándar para la interacción web.
